勒索软件团伙通过远控软件TeamViewer入侵 建议用户使用强密码和多因素认证
内容提要
安全公司Hunteress发布报告称，黑客利用TeamViewer远程控制软件入侵企业内网并勒索。虽然目前未发现TeamViewer存在已知漏洞，但黑客可能通过钓鱼方式获取密码。TeamViewer官方建议用户加强安全设置，使用复杂密码和多因素身份验证。企业应按照TeamViewer的安全实践进行操作。
延伸解读
入侵手法指向密码泄露而非软件漏洞
文章指出，目前未发现TeamViewer存在已知漏洞被利用，且暴力破解会触发封禁，因此黑客最可能通过钓鱼等方式获取远程连接密码。这意味着企业不应只依赖软件本身的安全性，而需关注账号密码的保管和员工的安全意识，防范社会工程学攻击。
默认安全设置被削弱是主要风险点
TeamViewer官方声明称，大多数未经授权的访问涉及默认安全设置的削弱，例如设置弱密码，且这只能在旧版本中实现。这提示企业应避免为图方便而关闭安全功能，并定期更新到最新版，以利用软件内置的安全改进。
官方建议强化认证与访问控制
TeamViewer建议使用复杂密码、多因素身份验证、白名单以及定期更新，并发布了无人值守访问的最佳实践。企业部署无人值守访问时，应遵循这些准则，特别是启用多因素认证和限制访问来源，以降低密码泄露后的风险。
Q&A
勒索软件团伙是如何通过TeamViewer入侵企业内网的？
黑客通过钓鱼等方式获取企业TeamViewer的远程连接密码，从而入侵内网并部署勒索软件。目前未发现TeamViewer存在已知漏洞，直接爆破不可行，因为错误次数过多会导致连接被封禁。
TeamViewer官方对此次勒索软件入侵事件有何回应？
TeamViewer官方声明强烈谴责利用其平台进行恶意行为，并指出大多数未经授权的访问涉及默认安全设置的削弱，如使用弱密码，且这只能在旧版本中实现。官方强调维护强大安全实践的重要性，并发布了无人值守访问的最佳实践。
企业应如何加强TeamViewer的安全设置以防止勒索软件入侵？
企业应使用复杂密码、启用多因素身份验证、设置白名单，并定期更新到TeamViewer最新版。避免使用弱密码，并遵循TeamViewer发布的无人值守访问最佳实践。
为什么说TeamViewer的默认安全设置是强的，但用户仍可能被入侵？
TeamViewer默认设置安全性较强，但用户可能为了便利而故意禁用一些安全设置，例如设置弱密码，这削弱了安全性，导致未经授权的访问。
TeamViewer的无人值守访问最佳实践在哪里可以找到？
TeamViewer发布了无人值守访问的最佳实践，链接为：https://community.teamviewer.com/English/kb/articles/108681-best-practices-for-secure-unattended-access。
利用TeamViewer进行勒索软件攻击的历史情况如何？
利用TeamViewer入侵部署勒索软件的案例最早在2016年出现，随后几年发生频率逐渐提升，成为一种老套但仍然活跃的攻击方式。
